Tutorial do aplicativo IP Netblocks API Splunk

Whois XML IP Netblocks APIé um aplicativo para o Splunk. Ele fornece informações detalhadas sobre o intervalo de IP ao qual um determinado endereço IP pertence no Splunk.

Pré-requisitos

Você precisa ter o Splunk Enterprise instalado e configurado. Para fazer isso, consulte a documentação oficial.

Configuração da extensão

1. Faça login no Splunk.

2. Faça o download e instale o aplicativo. Isso pode ser feito de dentro do Splunk(https://splunkbase.splunk.com/app/5371)

3. Você pode começar a configurar imediatamente depois que o aplicativo for instalado.

3.1 Você também pode configurar o aplicativo na página Aplicativos. Clique em Configurar ao lado do nome do aplicativo.

4. Preencha sua chave de API e clique em Salvar.

Usando a extensão

1. Na página de pesquisa de IP Netblocks, você pode realizar pesquisas instantâneas.

2. Para integrar a IP Netblocks API ao seu script, você pode usar o comando wxaipnetblocks . Ele recebe 4 argumentos: search_terms fornecendo termos separados por IP/ASN/comma (nome da rede, descrição, observações ou organização) para pesquisar dependendo de term_type (ip/asn/org), mask (opcional para IP), permitindo que você obtenha intervalos por CIDR e api_key (opcional) extraído da configuração se não for especificado.